Tyto kritické útoky právě odhalily větší problém s routery TP-Link

Shrnutí

Byly nalezeny kritické zranitelnosti firmwaru v několika modelech TP-Link Archer, ale nyní jsou k dispozici opravy.
Postižené modely (NX600, NX500, NX210, NX200) se v USA neprodávají, ale ovlivňují tisíce v zahraničí.
Tyto zneužití jsou nejnovější v řadě rostoucích bezpečnostních obav týkajících se routerů TP-Link.

Zdá se, že TP-Link nemá na růžích ustláno; poté, co byla tato populární značka routerů nedávno zahrnuta do rozhodnutí FCC o zákazu routerů vyrobených v zahraničí, se zdá, že je také středem okruhu zneužití, které by mohly některá její zařízení vystavit kybernetickým útokům. Dobrou zprávou je, že společnost již vydala záplaty na tato zneužití. Špatnou zprávou však je, že toto je jen další stresový bod na rostoucím seznamu problémů routerů TP-Link, který by mohl zákazníky zklamat a přimět je hledat nové možnosti.

Exploity na kritické úrovni otevírají dveře pro útočníky k provádění akcí

Kopání do routeru, když je vypnutý

Většina z nás má tendenci koupit si router a pak na něj zapomenout, dotýkat se ho jen tehdy, když potřebujeme provést tvrdý reset nebo zjistit, proč Wi-Fi nefunguje. Mnozí z nás nemusí ani přemýšlet o možných zneužitích nebo aktualizacích systému, o které je třeba se postarat. Ale právě to jsou problémy, o kterých bychom měli být informováni, a proto je tak důležité, že TP-Link oznámil záplaty pro několik exploatací kritické úrovně, které ovlivňují několik jeho routerů.

Konkrétní routery zapojené do těchto zneužití zahrnují Archer NX600, Archer NX500, Archer NX210 a Archer NX200. Přestože žádný z těchto modelů není dostupný ve Spojených státech, jsou dostupné v několika dalších zemích po celém světě, což znamená, že tisíce zařízení mohou být ohroženy, pokud uživatelé neaktualizují firmware svých routerů co nejdříve. Co se týče samotných zneužití, všechna lze přiřadit k zprávám o sledování CVE sahajícím až do roku 2025, a jedno z nejhorších umožňovalo neautentizovaný přístup k HTTP akcím kvůli chybějící kontrole autentizace v tom, jak router zpracovává požadavky HTTP serveru (přes NLST).

Zatímco zpráva, že TP-Link tyto zranitelnosti opravil, je dobrá, zároveň poukazuje na rostoucí obavy ohledně celkové bezpečnosti značky. Něco, co mohlo mnohé přimět se ptát, zda je opravdu bezpečné používat router TP-Link.

TP-Link mohl zákazníky uvádět v omyl

Alespoň to tvrdí generální prokurátor Texasu

Společnost TP-Link se vlastně v posledních několika měsících dostala pod palbu kritiky, aniž bychom počítali její zařazení na seznam routerů, jejichž prodej v USA zakázala FCC. Je to proto, že zatímco FCC ztěžuje nákup nového routeru v USA, TP-Link získával negativní pozornost těch, kteří se zaměřují na kybernetickou bezpečnost, už dávno před aktualizací seznamu FCC.

V říjnu 2025 generální prokurátor Texasu Ken Paxton zahájil vyšetřování společnosti TP-Link a uvedl, že společnost klamala zákazníky tím, že označovala své produkty jako vyrobené ve Vietnamu. Problém je ale v tom, že Paxton tvrdí, že TP-Link získával téměř všechny součástky svých routerů přímo z Číny. To je důležité, protože podle čínského zákona mohou být společnosti, které mají jakékoli vazby na dodavatelské řetězce procházející čínskými firmami, nuceny spolupracovat s vládními požadavky, konkrétně s těmi, které se týkají zpravodajských záležitostí a sběru údajů o uživatelích.

Paxton tvrdil, že to znamenalo, že TP-Link klamavě propagoval své routery jako bezpečné, přičemž čínsky státem podporovaní hackeři měli jasný přístup k Američanům a jejich datům. Zjištění z tohoto vyšetřování byla později použita Paxtonem k podání žaloby na TP-Link v únoru 2026.